OAuth-2.1-Authentifizierung

Die Verbindung eines Assistenten basiert auf OAuth 2.1. Dieser Mechanismus ermöglicht einen standardisierten und sicheren Zugriff, ohne jemals Zugangsdaten mit dem Assistenten teilen zu müssen.

Prinzip

Bei der ersten Verbindung registriert sich der Client automatisch, und Sie werden auf eine Seite zur Autorisierung auf Ihrer Website weitergeleitet. Dort melden Sie sich mit einem Joomla-Konto an und bestätigen den Zugriff. Die Autorisierung ist an die deklarierte Domain Ihrer Website gebunden.

Zugriffstoken und Scopes

Nach der Autorisierung erhält der Client ein Zugriffstoken, dessen Gültigkeitsbereich durch verschiedene Scopes festgelegt wird. Diese entsprechen den von den aktivierten Plugins abgedeckten Bereichen und bleiben an Ihre Joomla-Berechtigungen gebunden: Das Token ermöglicht nur das, wozu Ihr Konto berechtigt ist.

Widerruf

Sie können den Zugriff jederzeit beenden, indem Sie das Token in Ihrem Client widerrufen oder die Autorisierung auf der Website entziehen. Die Verbindung wird sofort beendet, ohne den Betrieb Ihrer Website zu beeinträchtigen.